深信服科技发布多功能一体化

　　 
　　随着宽带网络应用的普及，用户的网络安全问题也日益突出。网络安全是个系统性的课题，既包括对外网攻击行为的防御，同样也包括内网的安全。

深信服科技在VPN及网络技术方面具备丰富的经验和广泛的客户群，经过长达一年的研发，将用户最常见的安全问题解决方案融合到一台设备之中，包括VPN、防火墙、网关杀毒、防垃圾邮件、访问监控和内容过滤，极大的方便了广大用户，尤其是帮助中小企业用户摆脱网络安全困扰。
　　
　　与其他市场上的一体化安全网关相比，深信服科技此次发布的Sinfor M5100-AC产品功能更全面。用户可以使用较低的成本同时拥有多种网络安全模块，大大降低了在网络安全方面的总体拥有成本。另外，用户也可以根据自身需求，选择使用某几个功能模块，比如网关杀毒模块，可与原有网络安全产品融合，部署灵活的同时也保护了投资。
　　
　　Sinfor M5100-AC支持双WAN口，可以轻松实现多条Internet线路间的负载均衡和线路备份，大大扩宽企业上网带宽和增加用户使用Internet的稳定性。双WAN口线路备份、带宽叠加特性，不仅仅在VPN功能中生效，同样在防火墙、内容过滤等其他模块中也能达到相应的效果。
　　
　　VPN、防火墙功能是深信服科技的强项，Sinfor M5100-AC中的VPN模块和防火墙模块、完全移植了Sinfor VPN/防火墙系列产品的全部技术特性。包括Webagent动态IP寻址、HARDCA硬件鉴权和身份识别、多线路绑定、即插即用的移动客户端等发明专利技术，也包括高速数据流压缩、细致的QOS和内网权限设定、过滤规则虚拟测试等特色功能。
　　
　　Sinfor M5100-AC的网关杀毒模块采用了灵活的设计手段，可以非常方便的切换到不同厂商的杀毒引擎。经过实际的测试和应用效果检验，深信服科技选用了一家欧洲著名杀毒厂商的高效杀毒引擎作为缺省的杀毒模块，杀毒速度达到50Mb/s，远远超过大多数杀毒厂商的网络杀毒速度，也超过一般用户的Internet带宽。该杀毒引擎不仅可以查杀普通病毒邮件，还可以检查出各种压缩包（zip，rar，gzip等）内部隐藏的病毒。病毒库每天在线升级，保护内网的所有用户免受病毒困扰。
　　
　　防垃圾邮件功能则采用关键字、黑白名单、指纹识别、反向侦测SMTP服务器等多种过滤手段，大大提高垃圾邮件的识别率、减少误判率。同样，垃圾邮件库也每日自动升级，并且支持用户自己添加垃圾邮件规则。管理员可灵活的设置对病毒或垃圾邮件是立刻删除，还是打包后发给用户提醒邮件。对放置在DMZ区的邮件服务器等应用级系统，也可以得到该网关的妥善保护。
　　
　　Sinfor M5100-AC的另外一大特色就是访问监控和内容过滤。与其他旁路监听的访问监控产品不同的是，M5100-AC使用了在线网关监控技术。旁路监听产品，对UDP发送的数据难以拦截，并且拦截往往有一定时延，拦截敏感数据的效果不佳，并且容易遗漏监控数据。M5100-AC的在线拦截监控技术能保证拦截到所有敏感数据，外出数据无一纰漏。M5100-AC不仅可以记录和统计常用Http,Smtp,Ftp,Pop3,Telnet等多种应用协议，还可以对QQ、MSN、ICQ等多种主流P2P软件进行监控和控制，以防止通过P2P应用泄漏内部机密和感染病毒。通过M5100-AC网关，管理员可以监控到内网任何用户收、发的邮件及附件（包括WEB方式提交的邮件），查看所有IM软件的聊天记录，查看用户的上网行为。同时，也可以通过内容过滤功能，预先屏蔽掉不希望内网用户访问的网站（如色情网站）或禁止某些IM软件的使用（如QQ、MSN等），提高Internet和宽带资源的应用效率，保护内网的重要信息不泄密。
　　
　　在性能上，M5100-AC按服务分别处理模块，大多数数据流并要经过所有模块处理，比如不是Http、ftp或pop3等协议的数据就不会经过杀毒模块和垃圾邮件处理模块，因此通过针对不同服务的数据流处理模式减少了CPU负担。同时，M5100-AC使用高性能CPU和协处理器负荷分担处理，对于VPN使用协处理加密，对于高性能应用环境使用多CPU分担处理不同的业务模块，有效保障了整体的处理性能。
　　
　　M5100-AC是深信服科技发布的首款多功能一体化网关，具有极高的性价比、适用于众多的中小规模网络用户。应用于大规模网络的千兆级一体化网关M5400-AC、以及应用于分支机构网络的小型一体化网关S5100-AC也都将于近日推出，便于用户按需选择适合的产品、构建全方位的安全网络

原文转自：http://www.ltesting.net